检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Weblogic服务器上安装SSL证书 Weblogic基于JAVAEE架构的中间件,Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
主要用于对组织内部的应用身份认证和数据加解密。 私有CA颁发的证书仅在您的组织内受信任,在Internet上不受信任。如需使用在Internet上受信任的证书,请购买SSL证书,具体操作请参见购买SSL证书。
网站启用HTTPS加密 SSL证书保障网站通信安全,同时也是网站可信的“身份证”,本文档介绍SSL证书从选购到安装的流程,帮助您的网站通过HTTPS加密协议来传输数据。 图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书,详细操作请参见购买SSL证书。
网站安装SSL证书后,使用HTTPS加密协议访问,可以激活客户端浏览器到网站服务器之间的“SSL加密通道”(SSL协议),实现高强度双向加密传输,防止传输数据被泄露或篡改。简单讲就是HTTP的安全版。
您的网站将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 购买证书详细操作请参见购买证书。 父主题: 证书咨询
在“公网域名”页面的域名列表中,单击添加的域名名称(多域名类型证书则添加主域名名称),进入该域名的记录集页面。 在页面右上角,单击“添加记录集”,进入“添加记录集”页面,如图2所示。
另外,收费证书不仅会对申请者做严格的身份审核验证,还会提供高强度通信链路加密功能,保护内外部网络上敏感数据传输。如果证书安装正确,且在有效期内,在使用时,浏览器也不会弹出不安全提示。 父主题: SSL证书问题排查类
公钥通常用于加密会话密钥、验证数字签名,或加密可以用相应的私钥解密的数据。 通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候,如果用其中一个密钥加密一段数据,则必须用另一个密钥才能解密。
选择“关联云资源”页签,查看证书已关联云资源,如图 关联云资源详情所示,关联云资源参数说明如表 关联云资源参数说明所示。 如需查看更详细的信息,可以单击页面右上角“导出云资源信息列表”,导出关联云资源信息列表,保存到本地查看。
部署成功后,可以帮助您提升云产品访问数据的安全性。 详细操作请参见部署证书。 将证书应用到其他云产品 如果您需要将您的数字证书部署到其他产品中,您可以先将证书下载到本地,然后再到对应的云产品控制台上传数字证书并进行部署。 此处以将SSL证书运用到云速建站中为例进行说明。
但是,无法一键部署到WAF、ELB、CDN等云产品。因此,建议您使用在华为云平台申请的SSL证书,以便一键部署证书到对应云服务。部署后,可以帮助您提升云产品访问数据的安全性。
实例 所属行业 业务特征 常用证书类型 中国农业银行 中国平安 金融、银行、保险 有严格的数据保密要求 希望在网站地址栏展示身份信息 EV 教育部 淘宝、京东 百度、新浪、今日头条 上海证券交易所 国家电网 外交部 华为云 教育、政府、互联网 有严格的数据保密要求 无需在网站地址栏展示身份信息
图6 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。
图5 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
一键部署SSL证书至云上 介绍了如何将在CCM已签发的SSL证书和在第三方处购买后上传到CCM托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中,实现网站HTTPS化,提高云产品访问数据的安全性。
通过添加依赖或下载的方式调用华为云API,访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。 华为云统一SDK使用指导请参见华为云开发者Java软件开发工具包(Java SDK)。 父主题: PCA代码示例最佳实践
域名证书监控 域名证书监控简介 购买并添加域名证书监控 查看域名证书监控数据 管理域名证书监控
通过华为云SSL证书管理购买的数字证书,支持一键部署到CDN产品中,部署后,可以帮助您提升云产品访问数据的安全性。无需再手动导入证书,避免了此类报错。因此建议您在华为云SSL证书管理中购买证书。 父主题: SSL证书应用类
PCI DSS:支付卡协会数据安全标准(Payment Card Industry Data Security Standard, 简称 PCI DSS)是目前广受国际认可的数据安全标准。PCI DSS要求在开放的公共网络上传输持卡人数据,需使用高强度加密算法对数据进行保护。